Ich habe gerade einen Bericht bei Heise gefunden, wonach Sicherheitsforscher über 100.000 Domains gescannt und dabei herausgefunden haben, dass auf fast 40 Prozent veraltete und unsichere JavaScript-Bibliotheken zum Einsatz kommen.
Lest mal selber: https://www.heise.de/newsticker/meldung/Studie-Viele-Webseiten-setzen-verwundbare-JavaScript-Bibliotheken-ein-3650648.html?wt_mc=rss.ho.beitrag.rdf
Da zeigt sich mal wieder, dass der Einsatz des Addons "NoScript" durchaus seine Berechtigung hat!
mawe2 fakiauso „Da ist schon etwas Wahres dran und wir/ich sehen das halt aus unserer Sicht. Selber gebe ich in aller Regel erst einmal ...“
Selber gebe ich in aller Regel erst einmal nur JS frei direkt von Seite frei, ggf. dann so die wahrscheinlichsten für das Funktionieren dessen, was ich will.
Das mache ich genau so.
Natürlich ist das nicht aus Wissen heraus, sondern aus Annahme.
Und Erfahrung!
Und genau die fehlt den Laien. Um allein aus einem Domainnamen abzuleiten, dass der Anbieter ein Gangster ist, muss man (z.B.) schon mal was drüber gelesen haben. Hat man das nicht, sind die Domainnamen Schall und Rauch.
Aber natürlich ist es auch viel Annahme.
Das Fiese daran: Hat man eine Domain erstmal permanent zugelassen (weil man bisher nur gute Erfahrungen damit gemacht hat), kann ein Gangster dort beliebigen Schadcode platzieren, der dann demnächst - trotz NoScript - zur Ausführung kommen wird. Davor schützt dann eben auch NoScript nicht...
Gruß, mawe2
